CDI Client - RSSI – Responsable de la Sécurité des Systèmes d'Information (H/F)

Capest Conseils; Nantes; On-site; EUR 90,000 - 130,000; Full time

Job summary

Capest Conseils recherche un RSSI expérimenté pour piloter la cybersécurité d’une ETI en transformation digitale. Vous définirez la stratégie SSI, superviserez les contrôles et assurerez l’alignement avec les enjeux métiers.

Vous coordonnerez avec la DSI et les directions métiers pour réduire les risques et garantir la confidentialité et la continuité des activités. Le poste implique une responsabilité transverse avec une coopération étroite du Secrétariat Général et de la Direction Générale.

Qualifications

• Expérience confirmée en sécurité des systèmes d'information (GRC).
• Expérience dans un environnement ETI ou similaire.
• DSI ou sécurité opérationnelle en atout.
• Pilotage de projets de sécurité et incidents cyber majeurs.
• Capacité à interagir avec la Direction Générale et les métiers.

Responsibilities

• Définir la stratégie SSI et les objectifs associés.
• Gérer la gouvernance et les référentiels de sécurité (PSSI).
• Piloter les risques cyber et les plans de remédiation.
• Élaborer le budget de la filière SSI et suivre les dépenses.
• Superviser l’application des politiques et des contrôles de sécurité.
• Animer les comités sécurité et sensibiliser les métiers.

Skills

Leadership

Vision stratégique

Rigueur et méthode

Analyse et synthèse

Aisance relationnelle

Autonomie

Tools

IAM

SIEM/SOC

EDR

WAF

PCA/PRA

Job description

Localisation : Nous recherchons impérativement un Nantais ou quelqu'un qui réside à proximité

Secteur d'activité : Services aux entreprises
Rattachement hiérarchique : DSI et Secrétariat général
Environnement : ETI – Contexte de transformation et de modernisation du système d'information

CONTEXTE DE LA MISSION

Dans le cadre de son développement et de la modernisation de son système d'information, une entreprise de taille intermédiaire recherche son Responsable de la Sécurité des Systèmes d'Information (RSSI).

Véritable garant de la stratégie de cybersécurité, le RSSI protège les intérêts stratégiques, opérationnels et financiers de l'entreprise en assurant la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données sensibles.

Rattaché au Secrétariat général, il définit et pilote la stratégie globale de sécurité des systèmes d'information, en veillant à son alignement avec les enjeux métiers, les risques de l'entreprise et les exigences réglementaires.

Il intervient principalement sur les dimensions stratégiques, organisationnelles et de gouvernance, en coordination étroite avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle (SIO), chargé de la mise en œuvre technique et opérationnelle des dispositifs de sécurité.

RESPONSABILITÉS PRINCIPALES1.

• Définir la stratégie de sécurité des systèmes d'information et les objectifs associés.

• Aligner la politique de cybersécurité avec les enjeux métiers et les risques de l'entreprise.

• Garantir la protection des données sensibles, des informations clients et des outils de production.

• Définir les priorités et la feuille de route SSI à moyen et long terme.

2. Gouvernance et pilotage de la sécurité

• Définir et structurer la gouvernance de la sécurité des systèmes d'information.

• Élaborer et maintenir la PSSI (Politique de Sécurité des Systèmes d'Information), les politiques et les référentiels de sécurité.

• Définir les indicateurs de suivi et de maturité cybersécurité.

• Préparer et animer les comités de sécurité des systèmes d'information.

• Veiller à la bonne application des règles et procédures de sécurité dans l'ensemble de l'organisation.

3. Gestion des risques et conformité

• Piloter l'identification, l'évaluation et le traitement des risques cyber.

• Organiser et superviser les audits de sécurité et les plans de remédiation.

• Contribuer à la conformité réglementaire en matière de sécurité des systèmes d'information, en coordination avec les fonctions juridiques et conformité.

• Assurer le suivi des plans d'action et la maîtrise des risques résiduels.

4. Pilotage budgétaire

• Élaborer et gérer le budget de la filière SSI.

• Consolider la vision globale des dépenses liées à la sécurité informatique au sein de l'entreprise.

• Coordonner le suivi des budgets sécurité portés par les différentes directions : DSI, production, études, architecture et équipes opérationnelles.

• Arbitrer les priorités d'investissement en fonction des risques et des enjeux stratégiques.

5. Supervision de la sécurité opérationnelle

• Superviser la bonne application des politiques et mesures de sécurité définies.

• Assurer la coordination avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle.

• Veiller à la cohérence entre les orientations stratégiques et les dispositifs techniques déployés.

• Suivre le niveau de protection des infrastructures, applications et données de l'entreprise.

6. Gestion des incidents et continuité d'activité

• Définir et piloter les dispositifs de gestion de crise cyber.

• Superviser les processus de réponse aux incidents de sécurité.

• Veiller à la mise en place et à l'efficacité des dispositifs PCA/PRA.

• Organiser les exercices de crise et s'assurer de la capacité de l'entreprise à maintenir ou rétablir ses activités en cas d'incident majeur.

7. Sensibilisation et accompagnement des métiers

• Développer la culture cybersécurité auprès de l'ensemble des collaborateurs.

• Définir et piloter les actions de sensibilisation et de formation.

• Accompagner les directions métiers dans la prise en compte des enjeux de sécurité.

• Conseiller et alerter la Direction Générale sur les risques et les évolutions des menaces.

8. Reporting et communication auprès de la Direction

• Rendre compte au Secrétariat général et à la Direction Générale du niveau de maturité SSI.

• Présenter la couverture des risques et les éventuelles zones de vulnérabilité.

• Proposer les plans d'amélioration et les arbitrages nécessaires.

• Assurer une communication régulière sur les enjeux et les évolutions de la cybersécurité.

PROFIL RECHERCHÉExpérience

• Expérience confirmée en sécurité des systèmes d'information, notamment sur les dimensions gouvernance, risques et conformité (GRC).

• Expérience acquise dans un environnement ETI ou une organisation de taille comparable.

• Une expérience préalable en DSI ou au sein d'une équipe de sécurité opérationnelle constitue un atout.

• Expérience significative dans le pilotage de projets de sécurité et/ou la gestion d'incidents cyber majeurs.

• Capacité à interagir avec des interlocuteurs de haut niveau : Direction Générale, DSI, directions métiers et fonctions support.

Compétences techniques

• Maîtrise des fondamentaux de la sécurité des systèmes d'information.

• Expertise en gestion des risques cyber, gouvernance SSI et contrôle interne.

• Maîtrise de l'élaboration et du déploiement d'une PSSI.

• Bonne compréhension des architectures IT : infrastructures, réseaux, systèmes et environnements Cloud.

• Bonne connaissance des principaux dispositifs et solutions de sécurité :

  • IAM (Identity and Access Management).

  • SIEM / SOC.

  • EDR.

  • Solutions de filtrage Web et messagerie.

  • WAF (Web Application Firewall).

• Connaissance des dispositifs PCA/PRA et de gestion de crise.

• Bonne compréhension des enjeux réglementaires et normatifs liés à la cybersécurité.

QUALITÉS ATTENDUES

• Leadership et capacité à fédérer des interlocuteurs transverses.

• Vision stratégique et capacité à prendre de la hauteur.

• Rigueur, méthode et sens des responsabilités.

• Excellentes capacités d'analyse et de synthèse.

• Aisance relationnelle et capacité à communiquer avec des interlocuteurs techniques et non techniques.

• Capacité à alerter, convaincre et accompagner le changement.

• Autonomie et force de proposition.

ENVIRONNEMENT ET INTÉRÊT DE LA MISSION

Vous rejoindrez une entreprise solide, engagée dans une dynamique de croissance et de transformation de son système d'information.

Vous aurez l'opportunité de structurer et de faire évoluer la gouvernance cybersécurité, de renforcer la maîtrise des risques et d'accompagner la modernisation de l'organisation IT.

Le poste offre une dimension stratégique et transverse, avec une forte proximité avec le Secrétariat général et la Direction Générale.